07B. AWS CLI 설치 및 설정하기

About 2 min

07B. AWS CLI 설치 및 설정하기 관련

언제나 최신 Kubernetes

Unit 7.2 AWS CLI 설치 및 설정하기

언제나 최신 Kubernetes

kOps를 사용하려면 AWS CLI와 관련 설정이 필요합니다. 이 문서에서는 AWS 계정이 있다고 가정하고 진행하겠습니다. AWS 계정이 없다면 다음 문서를 참조하여 계정부터 생성합니다.

3. AWS 계정 생성하기

아마존 웹 서비스를 다루는 기술 - 실무에서 필요한 AWS 클라우드의 모든 것!

이제 AWS CLI를 설치하겠습니다.

https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html

리눅스

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

macOS

curl "https://awscli.amazonaws.com/AWSCLIV2.pkg" -o "AWSCLIV2.pkg"
sudo installer -pkg AWSCLIV2.pkg -target /

PowerShell

msiexec.exe /i https://awscli.amazonaws.com/AWSCLIV2.msi

설치 후 PowerShell을 재시작합니다.

액세스 키 만들기

AWS CLI를 사용하려면 AWS 액세스 키가 있어야 합니다. 액세스 키가 없다면 다음 과정을 통해 액세스 키를 만듭니다.

웹 브라우저를 실행하고 https://console.aws.amazon.com/console/home에 접속한 뒤 로그인합니다.

로그인이 끝났으면 검색 창에 IAM을 입력한 뒤 아래의 IAM 링크를 클릭합니다. — 로그인이 끝났으면 검색 창에 **IAM**을 입력한 뒤 아래의 **IAM** 링크를 클릭합니다.

IAM 화면에서 오른쪽 중간에 <FontIcon icon="iconfont icon-select"/>을 클릭합니다. — IAM 화면에서 오른쪽 중간에 `[내 보안 자격 증명]`을 클릭합니다.

보안 자격 증명 화면이 나오면<FontIcon icon="iconfont icon-select"/> 를 클릭합니다. 그리고 <FontIcon icon="iconfont icon-select"/> 버튼을 클릭합니다. — 보안 자격 증명 화면이 나오면 `[액세스 키(액세스 키 ID 및 비밀 액세스 키)]`를 클릭합니다. 그리고 `[새 액세스 키 만들기]` 버튼을 클릭합니다.

액세스 키 만들기 팝업창이 표시되면 <FontIcon icon="iconfont icon-select"/> 버튼을 클릭합니다. 클릭 후 <FontIcon icon="fas fa-file-csv"/> 파일이 받아집니다. — 액세스 키 만들기 팝업창이 표시되면 `[키 파일 다운로드]` 버튼을 클릭합니다. 클릭 후 `rootkey.csv` 파일이 받아집니다.

rootkey.csv 분실 및 유출

rootkey.csv 파일은 매우 중요한 정보가 들어있으므로 분실하거나 유출되지 않도록 주의해야 합니다. 만약 유출되었다면, 보안 자격 증명 화면에서 액세스 키를 즉시 삭제하도록 합니다. 만약 삭제하지 않고 그대로 두었다가는 해커들에 의해 고가의 EC2 인스턴스가 생성되어 암호화폐 채굴에 악용될 수 있습니다. 이후 거액의 요금이 청구될 수 있으므로 파일 관리에 각별히 신경쓰도록 합니다.

가급적이면 구글 드라이브, OneDrive 등의 클라우드 스토리지에 올리지 않기
절대 GitHub 공개 저장소에 push하지 않기

IAM 사용자의 액세스 키

이 문서에서는 편의상 root 계정의 액세스 키(rootkey.csv)를 생성했습니다. AWS에서는 IAM 사용자를 만든 뒤 액세스 키를 생성하도록 권고하고 있습니다. IAM 사용자를 추가하는 방법과 액세스 키를 만드는 방법은 다음 문서를 참조하기 바랍니다.

AWS 계정에서 IAM 사용자 생성 - AWS Identity and Access Management

AWS Management Console, AWS CLI 또는 IAM API 명령을 사용하여 IAM 사용자 및 자격 증명을 생성합니다.

IAM 사용자의 액세스 키 관리 - AWS Identity and Access Management

AWS에 대한 프로그래밍 방식 호출의 액세스 키(보안 인증)를 생성, 수정, 조회 또는 업데이트합니다.

이제 aws configure 명령으로 AWS CLI 설정을 할 차례입니다. 리눅스, macOS의 터미널이나 윈도우의 PowerShell에서 다음 명령을 실행합니다.

aws configure
# 
# AWS Access Key ID [None]: &lt;rootkey.csv 파일의 AWSAccessKeyId&gt;
# AWS Secret Access Key [None]: &lt;rootkey.csv 파일의 AWSSecretKey&gt;
# Default region name [None]: ap-northeast-2
# Default output format [None]:

AWS Access Key ID [None]: AWS 액세스 키 ID입니다. rootkey.csv 파일의 AWSAccessKeyId= 뒤에 있는 값을 넣습니다.
AWS Secret Access Key [None]: AWS 시크릿 액세스 키입니다. rootkey.csv 파일의 AWSSecretKey= 뒤에 있는 값을 넣습니다.
Default region name [None]: 기본 리전입니다. 서울 리전인 ap-northeast-2을 입력합니다.
Default output format [None]: 기본 출력 포맷인데 그냥 엔터를 입력합니다.